container manager 图形界面在 dsm 7.2.1+ 和 mysql 8.x 下创建容器大概率失败，主因是缺失关键配置入口：默认认证插件未设、挂载目录权限不匹配、无 healthcheck 且不透出 stderr；必须手动添加 4 个环境变量并正确配置挂载权限。
直接用 Container Manager 图形界面创建 MySQL 容器，在 DSM 7.2.1+ 和 MySQL 8.x 场景下大概率失败——不是你操作错了，是界面根本缺关键配置入口。
为什么容器启动后秒退？
常见日志只有一行：Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock'。这不是路径问题，而是 mysqld 根本没起来。根本原因有三个：
- MySQL 8 默认认证插件是
caching_sha2_password，但 Container Manager 没提供--default-authentication-plugin设置入口，初始化阶段就报错退出 -
/var/lib/mysql挂载目录权限由宿主机决定，Container Manager 不校验 UID/GID 匹配，MySQL 进程因写入拒绝而崩溃 - 缺少
healthcheck，容器状态显示“运行中”，实际mysqld进程已死；且界面不透出 stderr，你只能盲猜
必须手动补全的 4 个环境变量
仅填 MYSQL_ROOT_PASSWORD 和 MYSQL_DATABASE 是不够的。在“环境变量”→“新增”里，必须逐条添加以下四行（顺序无关）：
-
MYSQL_ROOT_PASSWORD=your_strong_password（密码避免含$、@等 shell 特殊字符，否则解析失败） -
MYSQL_INITDB_SKIP_TZINFO=1（跳过时区初始化，防止因宿主机缺失/usr/share/zoneinfo导致失败） -
MYSQL_ALLOW_EMPTY_PASSWORD=no（显式关闭空密码，堵住某些镜像 fallback 到不安全模式的漏洞） -
MYSQL_DEFAULT_AUTHENTICATION_PLUGIN=caching_sha2_password（MySQL 8.0.4+ 必填，否则初始化失败退出）
挂载卷和字符集怎么处理？
Container Manager 不支持传入 --character-set-server=utf8mb4 或修改 my.cnf，所以图形界面无法解决中文乱码或外键约束问题。可行做法只有两个：
- 挂载卷务必指向一个 NAS 上已存在、且权限明确的目录（如
/volume1/docker/mysql），然后在 DSM 文件管理器中右键 → “属性” → “权限”，将该目录的“群组”设为users，“权限”设为“读写”，并勾选“应用至所有子文件夹和文件” - 若需自定义配置（如
max_allowed_packet、innodb_buffer_pool_size），必须先用docker cp把容器内/etc/mysql/mysql.cnf拷出来改，再拷回去，最后docker restart—— Container Manager 界面无法触发这个流程
端口冲突和远程连接失败怎么排查？
[ERROR] [MY-010262] Bind on TCP/IP port: Address already in use 这类错误在 Container Manager 界面里被静默吞掉，只显示“已停止”。排查步骤很直接：
- 进 DSM 终端（启用 SSH 后用
ssh admin@nas-ip），执行sudo docker ps -a看容器状态，再用sudo docker logs <container-name></container-name>查完整日志 - 检查 3306 是否被 DSM 自带的 MariaDB 占用：执行
sudo synoservice --list | grep maria，若返回非空，需先停用 MariaDB 套件 - 远程连接失败？99% 是认证插件不匹配：客户端（如 DBeaver、Navicat）需显式设置驱动参数
serverTimezone=UTC&allowPublicKeyRetrieval=true&useSSL=false，否则连上也立刻断开
真正麻烦的从来不是“能不能点出来”，而是 Container Manager 隐藏了太多底层依赖——比如它不暴露 --init 参数，导致信号转发异常；也不允许设置 --user，让权限问题无解。如果要长期稳定用，建议直接切到 docker compose 方式部署，哪怕只是写个三行 docker-compose.yml，也比在图形界面里反复试错省时间。
